Aviso de Privacidade

Quem é o responsável

O responsável pelo tratamento dos dados descritos aqui é o restaurante Sir Fisher, situado na Av. Beira Mar, 3421, Meireles, Fortaleza — CE.

Para exercer qualquer direito previsto neste aviso, ou tirar dúvidas sobre o tratamento dos seus dados, fale conosco pelo WhatsApp (85) 98854-4274 ou por e-mail em contato@sirfisher.com.br.

Dados que coletamos

Quando você navega no site

Usamos o Google Analytics 4 para entender como as pessoas chegam ao site e o que procuram nele. Ele registra dados de navegação — páginas vistas, cliques em cardápio, reserva, WhatsApp e rota no mapa, tipo de dispositivo, idioma, origem do acesso e localização aproximada por cidade, derivada do endereço IP. Não usamos esses dados para identificar você pessoalmente.

Para isso, gravamos cookies no seu navegador:

• _ga e _ga_F40Z5Y9QT6 — identificam seu navegador de forma anônima e mantêm a sua visita como uma única sessão, mesmo quando você passa do site para a página de reservas. Duram até 2 anos.
• sf_attribution_v1 — guarda de onde você veio (por exemplo, um link do Instagram ou um anúncio), para sabermos qual canal trouxe uma reserva. Dura 90 dias.
• _fbp e _fbc — do Meta (Facebook e Instagram). Identificam seu navegador de forma anônima e registram se você chegou por um anúncio nosso, para medirmos o resultado da campanha. Duram até 90 dias.

Se você chegou por um anúncio no ChatGPT, o pixel de medição da OpenAI também registra a visita, usando um identificador opaco de campanha chamado oppref. Ele não carrega nome, telefone nem e-mail.

Quando você faz uma reserva

Em reservas.sirfisher.com.br pedimos apenas o necessário para garantir e confirmar a mesa:

• Nome, e-mail e telefone/WhatsApp — para confirmar a reserva e falar com você, se preciso.
• Data, horário e quantidade de pessoas — os dados da reserva em si.
• Observações (opcional) — texto livre que você escreve.
• Aceite das regras — obrigatório, registrado junto com a reserva.
• Aceite de novidades e promoções (opcional) — caixa separada, que nunca vem marcada por padrão. Aceitar as regras da reserva não autoriza envio de marketing.
• Origem do acesso — a página por onde você entrou, o site que encaminhou você e os identificadores anônimos do Google Analytics, para medirmos qual canal gerou a reserva.

Não pedimos restrição alimentar, preferência de mesa nem qualquer dado além do necessário para operar a reserva. Não coletamos dados de pagamento neste site — o pagamento acontece presencialmente no restaurante.

Menores de idade

O sistema de reservas não é direcionado a menores de 16 anos e não solicitamos dados de crianças e adolescentes conscientemente.

Por que usamos esses dados

• Executar a reserva — confirmar, organizar o salão e entrar em contato sobre a sua visita. Base legal: execução de procedimentos preliminares e do próprio serviço solicitado por você.
• Entender e melhorar o atendimento — medir o que funciona no site e nas campanhas, planejar a operação e reduzir mesas vazias e filas. Base legal: legítimo interesse, sempre com dados de navegação, nunca com o conteúdo das suas conversas.
• Enviar novidades e promoções — apenas se você marcar a caixa correspondente. Base legal: seu consentimento, que pode ser retirado a qualquer momento.

Serviços e APIs do Google (OAuth e Perfil da Empresa)

Nossos sistemas administrativos utilizam serviços e APIs oficiais do Google, incluindo Google OAuth e as APIs de gerenciamento do Google Perfil da Empresa (Google Business Profile), com as seguintes finalidades, diretrizes e proteções:

• Acesso e gerenciamento dos perfis da empresa: O sistema acessa e gerencia os dados do próprio Perfil da Empresa do Sir Fisher no Google Maps e na Busca, tais como informações cadastrais, horários de funcionamento, atributos/comodidades, fotos, cardápio, publicação de postagens informativas e acompanhamento de avaliações públicas deixadas por clientes.
• Autenticação administrativa segura: O Google OAuth é utilizado unicamente para verificar a identidade de administradores e sócios autorizados a acessar o painel de gestão interno. Nenhum dado pessoal além de nome e e-mail vinculados à conta autorizada é acessado ou armazenado.
• Não compartilhamento e não comercialização: Nenhuma informação obtida por meio de APIs do Google é vendida, compartilhada com terceiros para fins publicitários ou utilizada para fins estranhos à administração do restaurante, tampouco utilizada para treinamento de modelos de inteligência artificial de terceiros.
• Conformidade com a Política de Dados do Google: O uso e a transferência para qualquer outro aplicativo de informações recebidas por meio de APIs do Google cumprirão integralmente a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use Requirements).

Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com os serviços necessários para o site e a reserva funcionarem:

• Supabase — banco de dados onde as reservas ficam guardadas, em servidores na região de São Paulo, Brasil.
• Google (Analytics e APIs) — medição de audiência do site e gerenciamento da presença digital oficial da empresa, em conformidade com as políticas do Google.
• OpenAI (medição de anúncios) — recebe apenas o identificador opaco da campanha e o fato de a visita ou reserva ter acontecido; nunca nome, telefone ou e-mail.
• Meta (Facebook e Instagram) — quando você faz uma reserva, informamos ao Meta que ela aconteceu, para medir e melhorar nossos anúncios. Seu e-mail e telefone são convertidos em código irreversível (hash SHA-256) antes de sair do nosso servidor — o Meta recebe esse código, nunca o dado original, e o usa apenas para reconhecer que se trata de alguém que já viu nosso anúncio. Não enviamos seu nome nem o conteúdo da reserva. Há transferência internacional de dados.
• GitHub Pages e Cloudflare — hospedagem e entrega das páginas.
• Hubt — plataforma que hospeda nosso cardápio digital. Ao abrir o cardápio você sai do nosso site e passa a ser regido pela política de privacidade dela.

Por quanto tempo guardamos

• Dados de reserva — mantidos enquanto forem úteis ao histórico de relacionamento e às obrigações do restaurante. Você pode pedir a exclusão a qualquer momento.
• Aceite de marketing — mantido enquanto você não retirar o consentimento.
• Cookies de navegação — pelos prazos indicados acima, ou até você apagá-los no navegador.

Seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você o direito de pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Basta falar conosco pelo WhatsApp (85) 98854-4274 ou escrever para contato@sirfisher.com.br. Respondemos no menor prazo possível.

Como recusar a medição

Você pode bloquear ou apagar os cookies deste site nas configurações do seu navegador, sem perder acesso ao cardápio nem à reserva. Para desativar especificamente o Google Analytics em qualquer site, existe o complemento oficial de desativação.

Para deixar de receber novidades, é só nos avisar pelo WhatsApp — retiramos seu aceite na hora.

Mudanças neste aviso

Se mudarmos a forma como tratamos dados, atualizamos esta página e a data no topo. Vale sempre a versão publicada aqui.